Análise Completa do Incidente KelpDAO: Por Que a Aave, Que Não Foi Comprometida, Acabou em Crise?

• Em 18 de abril de 2026, um ataque de 116.500 tokens rsETH impactou o sistema DeFi.
• A ação rápida transferiu os tokens para a Aave V3, criando uma crise de liquidez.
• A falha não foi no código da Aave, mas em um ativo colateral externo.
• A confiança na governança e segurança de toda a cadeia técnica é vital.
• O incidente revelou os riscos ocultos em sistemas altamente compostáveis.

WEEX Crypto News, 2026-04-21 15:25:06

Introdução: Quando o rsETH Deixou de Ser ‘Seguro’

A 18 de abril de 2026, o DeFi passou por um choque: um ataque à ponte de cross-chain rsETH do Kelp DAO, envolvendo cerca de 116.500 tokens de rsETH, equivalente a aproximadamente $2,92 bilhões. A sequência de eventos não veio de uma falha no código da Aave, mas da erosão na confiança de um ativo colateral – o rsETH – que, após o ataque, foi usado como garantia para emprestar WETH, precipitando uma crise de liquidez de até $200 milhões. Este evento expôs as vulnerabilidades na gestão de risco de todo o ecossistema DeFi.

Kelp DAO e rsETH: Atratividade para a Aave

Kelp DAO opera um protocolo de restaking líquido, permitindo converter ETH em tokens rsETH, vinculados a ativos subjacentes na EigenLayer. Apesar de seu colateral forte, o colapso do rsETH expôs a Aave a riscos externos que ela não pôde mitigar, sinalizando uma mudança crítica na forma como o risco é percebido em ambientes integrais de DeFi.

Caminho do Ataque: Da Ponte Kelp à Aave V3

O ataque se originou na ponte de cross-chain rsETH baseada em LayerZero do Kelp DAO. A exploração da vulnerabilidade permitiu ao atacante retirar 116.500 rsETH e listá-los como colaterais na Aave V3. Imediatamente, WETH foi emprestado, com o intuito de esgotar valor real do sistema. Consequentemente, a suspensão do contrato rsETH tornou o colateral economicamente inviadável.

Crise de Liquidez na Aave: Utilização Máxima e Default de “Nove Dígitos”

A suspensão do rsETH levou a impossibilidades de liquidação desses colaterais na Aave. Estimativas iniciais indicam que as posições devidos ao colapso alcançaram entre $177 milhões a $236 milhões, culminando em uma possível inadimplência até $200 milhões. Durante horas, houve uma retirada massiva de $5,4 bilhões da Aave, afetando a liquidez disponível.

Percepções sobre Gestão de Risco On-Chain

O incidente refletiu na rapidez com que um risco externo pode influenciar diversas camadas do DeFi, mostrando que os protocolos de empréstimo, mesmo não atacados diretamente, são vulneráveis aos riscos dos componentes colaterais externos. Este evento ensina que confiar apenas em oráculos para precificação não é suficiente quando a resgatabilidade e liquidez são quebradas.

FAQ

• Como o incidente rsETH afetou a Aave?

O incidente resultou em uma crise de liquidez e uma potencial inadimplência de até $200 milhões para a Aave.

• O que é Kelp DAO e como rsETH funciona?

Kelp DAO é um protocolo de restaking líquido que permite converter ETH em rsETH, lastreado por ativos subjacentes na EigenLayer.

• Qual foi a falha explorada na ponte do Kelp DAO?

A vulnerabilidade foi na mecânica de mensagens de cross-chain do rsETH, permitindo ao invasor retirar grandes quantidades de tokens.

• Qual é a importância da gestão de risco on-chain?

A gestão de risco é crucial para mitigar exposições a riscos externos em um sistema financeiro altamente integrado como o DeFi.

• Quais medidas a Aave pode tomar após o incidente?

Entre as mudanças potenciais estão a adoção de parâmetros mais conservadores para ativos cross-chain e maior ênfase na concentração de colaterais.